Не могу импортировать закрытый ключ, в сети куча примеров но в чем проблема понять не могу. Подскажите как подготовить данные для импорта? Возможно лучше с генерировать его на стороне vb.net и экспортировать? Я генерирую сертификат на стороне сервера linux
openssl genrsa -out rsa_1024_priv.pem 1024
Потом пытаюсь прочитать его в vb.net
Imports System.Security.Cryptography.X509Certificates
Dim x509 As X509Certificate2 = New X509Certificate2()
x509.CreateFromCertFile(".\\cert.pem")
Или так
Dim x509 As X509Certificate2 = New X509Certificate2()
Dim strPrivateKey As String = strPrivateKey.Replace("-----BEGIN RSA PRIVATE KEY-----", "").Replace("-----END RSA PRIVATE KEY-----", "")
Dim certBytes As Byte() = System.Text.Encoding.ASCII.GetBytes(strPrivateKey)
Dim certBytes As Byte() = Convert.FromBase64String(strPrivateKey)
x509.Import(certBytes, "", X509KeyStorageFlags.MachineKeySet Or X509KeyStorageFlags.PersistKeySet)
Но ошибка всегда одна
System.Security.Cryptography.CryptographicException: "Требуемый объект не найден."
Сам сертификат в pem формате
-----BEGIN RSA PRIVATE KEY----- MIICXgIBAAKBgQDryWHPjATe45FA+0v3KMyDO7NNcpZXZmEvt1uk0eroJip7+tk/ Wzp9EdybvVQVQhjzKs4j+dc7sUNC9btXrh8kuWS0WJKTWSGTs+YIpovGMugnhmYV 9nowdEQj7ssVDwY9xKButsqtt24ei2gLp301U/2AZM7tsColTn4aR9OpxQIDAQAB AoGBALfq7ZCm92WkvLijTC4OdPgoqUPQDdU+1rARpjp6Q3Gx05HBqZPx5T2JoTsa A2xRkoSa7xDA4VJ+gqjIZMmP2FmdlBs2B996Vac9T42M6axWfSbFMZDRiVW0xmt1 iShyAFIE/DG/PQr7yQMh+gF8xPJT5HYnvBt8NZkFDUF6vcxBAkEA/KbokfSat49h DI90ajn1MP7CgW+6pFttxmx3hNGKpbYXGaiToYLSAqDiECKLsObhme7TYrwlQ7M6 CPdTIODJXwJBAO7pQoz92n41zj3whnjHJ00ujm6vk3kXHL/PVtxKUSVnNPvSzeKl yzyDhshdwqxwbq9JW3WuxUHVHr0fOTXbC1sCQGHZqt1MZNeO2kFpFedGRyYQpPhI c3rQRjXBMJDqLs57NXskhPjal8eY07T4DC4ZXWqmyovE3pHXyjRKxZFIPfUCQQDC YdMd9+Tvz0NQrgQa/J6Dc5+7eusYGK/xd/cKIQVI02IOigOtpotnXvQozfB4cLn9 sEfTxjEEUSxDX8YihWgFAkEA1b8ni7616SU5sc6BtGXIPxiEW4CslT+Zd6bTOxqG l3i4Q6PPiiVU7A7eBl23ttgtrRJwlGFjsXf5wCync7172w== -----END RSA PRIVATE KEY-----
Еще я слышал что X509Certificate2 может импортировать только закрытый ключ, хотя мне хватило бы только открытого для RSA шифрования. Мне не нужна подпись в данном случае.
Есть разные способы это якобы сделать
https://www.codeproject.com/Articles/210576/RSA-Private-Key-Import-from-PEM-Format-in-Csharp
Как по RSA зашифровать строку используя при этом ключ из сертификата? RSA, C#, *.CER
https://stackoverflow.com/questions/38121004/set-modulus-rsa-parameter-from-string-public-key
X509Certificate2
?X509Certificate
вам не поможет. Вы создаете приватный ключ. Это не сертификат. Погуглите, как создать RSA сертификат. Там будет еще несколько дополнительных шагов.